A stablecoin algorítmica Balance Coin (BLC) perdeu completamente sua paridade com o dólar, colapsando 99,8% para um valor insignificante de $0,0013. O crash foi causado por uma falha de oráculo de segundos que abriu as portas para um ataque hacker direcionado ao protocolo 42DAO. O atacante encontrou uma vulnerabilidade no sistema de segurança e drenou aproximadamente $912.000 do projeto.
Analistas da PeckShield e da SlowMist reconstruíram o incidente segundo a segundo. Como se viu, o projeto usava uma arquitetura DeFi popular, mas não incluiu suas salvaguardas básicas.
Como aconteceu: uma cadeia perfeita de falhas
Todo o ataque foi concluído em uma única transação. O hacker executou uma sequência rápida envolvendo dois contratos inteligentes vulneráveis:
- Contrato Spotter, responsável pela precificação: O módulo aceitou um preço de Bitcoin anormalmente baixo e incorreto do oráculo BTCB. O código do contrato simplesmente não tinha filtros de proteção, incluindo verificações para desvios bruscos de preço ou limites máximos de queda. O sistema confiou nos dados falsos e os registrou imediatamente.
- Contrato Dog, responsável pelas liquidações: Este módulo imediatamente captou o preço subestimado do Bitcoin. Como não havia atraso de liquidação, o sistema não teve tempo de verificar os dados.
Ao combinar essas fraquezas em um único cenário, o atacante instantaneamente acionou a liquidação forçada de vários cofres grandes de Bitcoin a preços fortemente descontados. A garantia das vítimas foi transferida para o hacker, que imediatamente garantiu o lucro por meio de arbitragem.
Para retirar os lucros, o atacante despejou milhões de tokens BLC recém-criados na PancakeSwap, destruindo completamente a liquidez disponível. O preço do token caiu para praticamente zero, enquanto o projeto 42DAO ficou com uma quantidade massiva de dívidas incobráveis.
A equipe do protocolo ainda não apresentou um plano de recuperação ou compensação. O incidente agora se junta à crescente lista de exploits DeFi, demonstrando os riscos de copiar a arquitetura financeira de outro projeto sem preservar os mecanismos originais de proteção do oráculo.
